En enda, tekniskt enkel attack, och Sverige stannar. Inga banktjänster fungerar, inga pengar kan byta händer och världens mest kontantlösa samhälle drabbas och får omedelbara problem. Allt som krävs är att slå ut en tjänst som ägs gemensamt av sju bankett – Bank ID.
Det var precis det som hände nyligen men det hände rätt sent på kvällen, från strax före 21.00 och pågick fram till midnatt. En enkel attack, en tydlig demonstration av hur sårbart det svenska samhället är och det värsta av allt – vi har oss själva att skylla – helt och hållet.
Under tre timmar låg ett av Sveriges viktigaste banksystem nere, helt eller delvis, med en attack som går ut på att skicka mer skräptrafik mot ett system än det klarar av. En ur teknisk synvinkel mycket simpel attack men som likafullt är mycket svår att skydda sig mot. Det tog Bank ID tre timmar att hitta och installera de nödvändiga filtren för att skicka skräptrafiken till ett digital stort svart hål medan legal trafik kom fram. Även det löstes på ett enkelt sätt – skicka alla utländska trafik vidare och ta hand om inhemskt trafik. Det var därför användare i utlandet hade problem även dagen efter attacken.
Ägg
Vi har alltså, med begått mod lagt alla ägg i samma korg som det brukar heta och inte nog med det – en stor bred majoritet av alla svenska, mellan 18 och 67 åt – har ett Bank ID. Samma tjänst är kopplad till företag, via enskilda individer och vill du titta på din pension, prata med ditt försäkringsbolag eller göra något så enkelt som ett betala en telefonräkning digitalt, så krävs Bank ID.
Samma banker har även hittat på Swish, för mindre betalningar, och de har lyckats bra. Vi svenskar använder knappt kontanter längre och det gäller inte bara oss, det gäller butikerna också. Kontanter kostar pengar att hantera, de utgör en risk, speciellt i branscher med dyra produkter vilket betyder att många hemelektronikbutiker inte accepterar kontanter längre, för att ta ett exempel.
Ponera att någon samordnar en attack mot Bank ID och vårt elnät. Då duger vare sig kontanter, appar, smarta telefoner, betalkort eller kontanter.
Tanka
Då kan du inte ens parkera bilen, än mindre tanka den.
Så vems fel är allt det här då?
Det är ditt, mitt men framför de svenska bankarna och våra politiker som valt att lägga en så viktig systemfunktion i händerna på de svenska bankerna. Det finns förvisso alternativ men hur många av oss har både Freja, Bank ID och kanske ett tredje ID-system. Jag har det inte fast jag borde. Jag har kontanter, som kan användas i nödfall, om det går.
I annat fall så får jag väl idka byteshandel och måtte någon däruppe se till att min ICA-handlare kan tänka sig att ta en Mac, en iPhone eller iPad i byte mot lite mat.
En överbelastningsattack och sedan slogs de svenska betalsystemen ut under tre timmar. Det här skrattretande korkat om det nu inte vore för att det är allvarligt. Korkat och oerhört farligt,